Seu firewall padrão é o ufw
ufw tem um front end gráfico, gufw
Você permite o acesso ao seu IP desejado e nega o resto.
Você precisa identificar as portas em que seu servidor plex está escutando e o ip que você deseja permitir.
Veja link
Se precisar de ajuda mais específica, atualize sua pergunta com detalhes adicionais.